Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

infezione worm bagle

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

infezione worm bagle

Messaggioda depmax » ven gen 25, 2008 5:28 pm

salve a tutti,credo di essere stato infettato dal bagle,ma nn riesco a far partire hijackthis x poter postare il log,posso postare il log gmer?
Avatar utente
depmax
Neo Iscritto
Neo Iscritto
 
Messaggi: 7
Iscritto il: ven gen 25, 2008 5:08 pm

Messaggioda crazy.cat » ven gen 25, 2008 5:49 pm

Nessuno dei due.
Leggi cosa ci serve
http://www.MegaLab.it/forum/viewtopic.php?t=34966
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda depmax » ven gen 25, 2008 5:50 pm

crazy.cat ha scritto:Nessuno dei due.
Leggi cosa ci serve
http://www.MegaLab.it/forum/viewtopic.php?t=34966


ok faccio la scansione e posto ..scusate
Avatar utente
depmax
Neo Iscritto
Neo Iscritto
 
Messaggi: 7
Iscritto il: ven gen 25, 2008 5:08 pm


Messaggioda depmax » ven gen 25, 2008 6:53 pm

ecco cosa è uscito dalla scansione con kasper
Avatar utente
depmax
Neo Iscritto
Neo Iscritto
 
Messaggi: 7
Iscritto il: ven gen 25, 2008 5:08 pm

Messaggioda ste_95 » ven gen 25, 2008 7:35 pm

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\hldrrr.ex_
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\ruto32.exe

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld
C:\WINDOWS\system32\drivers\down

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32


Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Ora, se tutto è andato a buon fine, dovresti riuscire a reinstallare un valido antivirus.

[ciao]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda depmax » ven gen 25, 2008 7:46 pm

grazie mille e ripartito di nuovo l'antivirus credo di aver risolto il problema.... [applauso+] [applauso+] grazie a voi [^] [^] finalmente un forum serio [^]
Avatar utente
depmax
Neo Iscritto
Neo Iscritto
 
Messaggi: 7
Iscritto il: ven gen 25, 2008 5:08 pm


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising